Клиентское шифрование до того, как ПО для резервного копирования на ПК отправит мои данные в облако

Question

У меня хорошая цена и быстрая загрузка с местным онлайн-провайдером. Мне нравится их сервис, и у меня только одна претензия: они не шифруют мои данные на стороне клиента, прежде чем передать их своим сервисам.

Есть ли на Mac хороший способ зашифровать мои файлы перед их загрузкой в резервный провайдер? Мой набор данных довольно большой, поэтому копирование всех файлов во второе зашифрованное место (зашифрованный образ диска или подобное) нецелесообразно.

Поставщик резервных копий отслеживает папки, которые я указал как резервные, и передает в них любые изменения файлов.

Answer 1

Оказывается, Carbonite оптимально работает таким образом, но только под Windows. Их клиент Mac позволяет только иметь управляемые сертификаты, что означает, что они остаются под контролем файлов.

Answer 2

encfs теперь работает для Mac: http://en.wikipedia.org/wiki/EncFS

Есть два решения:

1) Служба резервного копирования <-> Сохраненные зашифрованные файлы <-> EncFS <-> Установленные прозрачные файлы <-> Пользователь

Ваши файлы зашифрованы на диске, в папках, которые вы указали в качестве резервных, и при работе с файлами их незашифрованная версия будет смонтирована в другой папке после ввода пароля.

Это также защищает вас от физического воровства.

2) Служба резервного копирования <-> Установленные зашифрованные файлы <-> EncFS <-> Сохраненные прозрачные файлы <-> Пользователь

У вас есть незашифрованные файлы на диске, и вы работаете с папками, в которых хранятся ваши файлы. Вы используете encfs --reverse для монтирования их зашифрованной версии в папку, которую вы пометите как резервные папки.

У вас есть более быстрый доступ к вашим файлам, но это резервное программное обеспечение должно быть достаточно вежливым, чтобы подождать, пока вы не смонтируете зашифрованную папку, прежде чем она начнет загружать / скачивать какие-либо изменения.